【正文】 醫(yī)院數(shù)據(jù)備份系統(tǒng)項(xiàng)目設(shè)計(jì)方案1. 建立一個(gè)開放的、可靠的、易擴(kuò)展的數(shù)據(jù)備份系統(tǒng)；2. 整合前期使用的NBU，BE，備份軟件，統(tǒng)一集中管理；3. 備份系統(tǒng)能夠建立一套完整的、集中的物理服務(wù)器和虛擬服務(wù)器，系統(tǒng)，數(shù)據(jù)庫(kù) ，文件備份，虛擬機(jī)備份和恢復(fù)策略；4. 在計(jì)算機(jī)系統(tǒng)故障或其它一些環(huán)境因素造成數(shù)據(jù)丟失后可以迅速恢復(fù)據(jù)；5. 解決帶庫(kù)故障導(dǎo)致備份作業(yè)經(jīng)常失敗的問題；6. 實(shí)現(xiàn)數(shù)據(jù)備份到一體機(jī)然后導(dǎo)出到磁帶出庫(kù)的基本容災(zāi)標(biāo)準(zhǔn)；7. 建立的數(shù)據(jù)備份系統(tǒng)不能對(duì)現(xiàn)有的應(yīng)用系統(tǒng)產(chǎn)生不良影響；8. 對(duì)虛擬化系統(tǒng)的HA架構(gòu)不能監(jiān)控應(yīng)用程序狀態(tài)的機(jī)制使用；9. Symantec APPHA軟件進(jìn)行加固，保障虛擬機(jī)服務(wù)器狀態(tài)正常。作為企業(yè)級(jí)備份和恢復(fù)領(lǐng)域毋庸置疑的市場(chǎng)領(lǐng)先解決方案， 5230 能夠?yàn)閄X醫(yī)院 備份和恢復(fù)環(huán)境提供無(wú)可匹敵的數(shù)據(jù)保護(hù)。通過實(shí)施能夠?qū)φ麄€(gè)數(shù)據(jù)中心提供統(tǒng)一保護(hù)的解決方案，將成本和復(fù)雜性降至最低。5230提供了簡(jiǎn)化的集中式實(shí)時(shí)管理，可以幫助管理備份和恢復(fù)的方方面面，包括基于磁盤和基于磁帶的數(shù)據(jù)保護(hù)。它可以充分發(fā)揮磁盤的功能，以進(jìn)行比以往更快速、更可靠、更安全的備份和恢復(fù)。通過使用存儲(chǔ)生命周期策略來(lái)創(chuàng)建存儲(chǔ)層并在整個(gè)生命周期自動(dòng)移動(dòng)備份數(shù)據(jù)來(lái)實(shí)現(xiàn)服務(wù)水平協(xié)議 (SLA) 的承諾。此外，通過利用集成的 Bare Metal Restore? 實(shí)現(xiàn)了高級(jí)的自動(dòng)災(zāi)難恢復(fù)，從而在任何平臺(tái)上，15 分鐘之內(nèi)即可進(jìn)行全面的系統(tǒng)恢復(fù)，同時(shí)能夠?qū)崿F(xiàn)關(guān)鍵應(yīng)用程序的全面恢復(fù)。第 1 部分 需求分析與建設(shè)目標(biāo) 現(xiàn)狀與問題? HIS/手術(shù)/檢驗(yàn)/病理等大多數(shù)系統(tǒng)已遷入虛擬機(jī)，所以BE備份作業(yè)已暫停。? ERP/電子病歷/電子簽章/核醫(yī)學(xué)等系統(tǒng)仍在物理服務(wù)器中，數(shù)據(jù)量統(tǒng)計(jì)為377G，目前由NBU軟件備份，備份介質(zhì)為磁帶庫(kù)。? 6臺(tái)虛擬服務(wù)器數(shù)據(jù)量統(tǒng)計(jì)為16T，目前正在使用測(cè)試的NBU備份一體機(jī)NBU5200做臨時(shí)備份作業(yè)。? 以前的備份方案，由于備份介質(zhì)為帶庫(kù)，是機(jī)械設(shè)備，經(jīng)常出問題，經(jīng)常導(dǎo)致備份作業(yè)失敗。? 原備份系統(tǒng)的管理維護(hù)較困難，備份失敗時(shí)，需要檢查服務(wù)器、帶庫(kù)、備份軟件、操作系統(tǒng)、鏈路等，定位錯(cuò)誤時(shí)間較長(zhǎng)，備份系統(tǒng)維護(hù)的工作量較大?？紤]到業(yè)務(wù)的增長(zhǎng)和對(duì)數(shù)據(jù)安全的要求，和相關(guān)文件的規(guī)定，需要一套數(shù)據(jù)集中備份管理，LAN Free備份，物理機(jī)和虛擬機(jī)統(tǒng)一備份，恢復(fù)的一體化解決方案，為后續(xù)的數(shù)據(jù)增長(zhǎng)的需求，和客戶的業(yè)務(wù)需求的變更提供更好的準(zhǔn)備和基礎(chǔ)。 系統(tǒng)建設(shè)的要求 備份系統(tǒng)建設(shè)要求XX醫(yī)院 的備份系統(tǒng)建立一個(gè)高效、集中、易于恢復(fù)的網(wǎng)絡(luò)備份系統(tǒng)，為整個(gè)系統(tǒng)的數(shù)據(jù)安全提供有效的保障。具體的備份系統(tǒng)建設(shè)要求說明如下：1. 備份系統(tǒng)實(shí)現(xiàn)無(wú)人值守的自動(dòng)化的網(wǎng)絡(luò)備份。2. 備份系統(tǒng)可靈活制定備份和恢復(fù)策略，具有集中化的備份策略管理及備份任務(wù)監(jiān)督。3. 備份系統(tǒng)將實(shí)現(xiàn)集中化的備份數(shù)據(jù)存放，并設(shè)定數(shù)據(jù)生命周期策略。4. 對(duì)部分物理，虛擬主機(jī)的數(shù)據(jù)庫(kù)進(jìn)行SAN備份，能快速的備份和恢復(fù)所需數(shù)據(jù)。5. 建立的備份系統(tǒng)不能對(duì)現(xiàn)有系統(tǒng)及網(wǎng)絡(luò)產(chǎn)生較大的影響。6. 在系統(tǒng)出現(xiàn)意外損害時(shí)，備份系統(tǒng)能進(jìn)行快速及時(shí)的系統(tǒng)和數(shù)據(jù)恢復(fù)，保證系統(tǒng)盡快投入正常運(yùn)行。，方便管理員及時(shí)了解備份狀態(tài)，能定制化的生成所需各種報(bào)表。 設(shè)計(jì)原則針對(duì)上述情況和要求，將根據(jù)下列設(shè)計(jì)原則，為XX醫(yī)院 提供完整的備份/恢復(fù)方案，來(lái)提高整體備份/恢復(fù)性能，滿足用戶的備份要求。高性能原則：確保備份性能和恢復(fù)性能。高可靠性原則：確保備份過程的高可靠性以及備份數(shù)據(jù)的高可用。經(jīng)濟(jì)性原則實(shí)現(xiàn)整個(gè)系統(tǒng)統(tǒng)一的OPS管理，共享存儲(chǔ)資源和策略，降低系統(tǒng)及運(yùn)維的總成本?？晒芾硇耘c易操作性原則單一直觀有效的GUI管理界面，基于策略的全面管理，提供豐富的報(bào)表，監(jiān)控和分析備份系統(tǒng)和相關(guān)的存儲(chǔ)資源。可擴(kuò)展性原則 系統(tǒng)具有可擴(kuò)展性，確保系統(tǒng)能方便的升級(jí)和靈活的拓展。第 2 部分 備份系統(tǒng)設(shè)計(jì)方案 方案概述根據(jù)XX醫(yī)院 對(duì)備份系統(tǒng)的建設(shè)和改造的要求，對(duì)系統(tǒng)中的各個(gè)文件系統(tǒng)以及相關(guān)的數(shù)據(jù)庫(kù)建立一個(gè)集中管理的、自動(dòng)化的、高速有效的網(wǎng)絡(luò)備份方案，并且該方案還具有良好的升級(jí)擴(kuò)展的能力。備份系統(tǒng)如下：建議的備份系統(tǒng)解決方案涉及如下硬件和軟件：l Symantec 5230 智能備份一體機(jī)l NetBackup Backup Enterprise Server（MasterServer）l NetBackup Enterprise Clientl DATA PROTECTION OPTIMIZATION 備份系統(tǒng)方案設(shè)計(jì) 備份方案的系統(tǒng)拓?fù)浼胺桨敢韵率莻浞菹到y(tǒng)的設(shè)計(jì)方案架構(gòu)圖。 。將所有數(shù)據(jù)庫(kù)，操作系統(tǒng)，文件，虛擬機(jī)都設(shè)定自動(dòng)備份策略，通過LAN，SAN，集中備份到備份一體機(jī),并將數(shù)據(jù)導(dǎo)入磁帶庫(kù)，設(shè)定數(shù)據(jù)過期時(shí)間，磁帶可以自動(dòng)收回，重新使用。，以及我們采用LAN Free備份，其他服務(wù)器，采用LAN備份即可。，即可通過SAN網(wǎng)絡(luò)備份整個(gè)VMDK文件，部分關(guān)鍵業(yè)務(wù)通過安裝代理的方式，像物理機(jī)一樣備份?；謴?fù)過程，即可恢復(fù)整個(gè)虛擬機(jī)到任何ESXi，也可以恢復(fù)虛擬機(jī)中某個(gè)文件，做到粒度恢復(fù)。，默認(rèn)已經(jīng)安裝在備份一體機(jī)服務(wù)器上，用來(lái)統(tǒng)一管理所有備份策略，存儲(chǔ)，并生成各種報(bào)告。，所有的操作都可以基于圖形界面，命令，菜單選擇，三種方式管理。而且都是通過向?qū)У姆绞脚渲霉芾?，?jiǎn)化在備份和恢復(fù)中，大量的人為操作。 HA+ ApplicationHA ，實(shí)現(xiàn)Vmware高可用 備份系統(tǒng)的組成XX醫(yī)院 備份系統(tǒng)的組成如下：1. 備份一體機(jī)（NetBackup Backup Enterprise Server），負(fù)責(zé)整個(gè)備份系統(tǒng)的管理，包括備份策略的制訂、備份數(shù)據(jù)庫(kù)的保存。該服務(wù)器同時(shí)也是一個(gè)NetBackup Media Server服務(wù)器，負(fù)責(zé)將本機(jī)的數(shù)據(jù)和客戶端的數(shù)據(jù)備份到一體機(jī)重刪池中。2. Netbackup Enterprise Client安裝在所有需要通過SAN備份的其他服務(wù)器上，Vmware服務(wù)器不需要安裝，每個(gè)服務(wù)器均通過SAN連接光纖交換機(jī)。備份數(shù)據(jù)均通過光纖網(wǎng)絡(luò)備份到磁帶庫(kù)中。3. DATA PROTECTION OPTIMIZATIONe安裝在備份一體機(jī)。能夠?qū)崿F(xiàn)數(shù)據(jù)重復(fù)數(shù)據(jù)刪除技術(shù)，幫助客戶節(jié)省大量備份存儲(chǔ)空間。 數(shù)據(jù)與系統(tǒng)的雙重保護(hù)當(dāng)關(guān)鍵任務(wù)系統(tǒng)脫機(jī)時(shí)，恢復(fù)系統(tǒng)正常運(yùn)行的工作的時(shí)間，很都浪費(fèi)在安裝操作系統(tǒng)和配置硬件或?qū)ふ医?jīng)驗(yàn)豐富的人員來(lái)執(zhí)行這些復(fù)雜的任務(wù)方面。Bare Metal Restore與 NetBackup 全面集成，可以自動(dòng)執(zhí)行并簡(jiǎn)化在任何平臺(tái)上進(jìn)行的服務(wù)器恢復(fù)過程，包括能夠恢復(fù)到不同的硬件。從而不必手動(dòng)重新安裝操作系統(tǒng)或配置硬件。使用簡(jiǎn)單的命令即可在很短時(shí)間內(nèi)完成服務(wù)器恢復(fù)，而無(wú)需大量的培訓(xùn)或冗長(zhǎng)的管理過程。 系統(tǒng)備份和恢復(fù)的實(shí)現(xiàn) 根據(jù)備份系統(tǒng)架構(gòu)設(shè)計(jì)，能夠提供如下幾種備份/恢復(fù)模式：n LAN備份/恢復(fù)：對(duì)連入LAN網(wǎng)的生產(chǎn)機(jī)，可以采用LAN模式，在該模式下，在生產(chǎn)機(jī)內(nèi)只需要安裝備份客戶端模塊。在備份操作時(shí)，備份客戶端模塊把需要備份的數(shù)據(jù)從生產(chǎn)數(shù)據(jù)存儲(chǔ)設(shè)備中讀入生產(chǎn)機(jī)，并通過LAN把備份數(shù)據(jù)傳給備份主服務(wù)器或介質(zhì)服務(wù)器，備份主服務(wù)器或介質(zhì)服務(wù)器將把數(shù)據(jù)通過SAN寫到備份設(shè)備上；在恢復(fù)操作時(shí)，備份主服務(wù)器或介質(zhì)服務(wù)器將通過SAN網(wǎng)從備份設(shè)備上讀入恢復(fù)數(shù)據(jù)，并通過LAN把數(shù)據(jù)傳給備份客戶端模塊，備份客戶端模塊把數(shù)據(jù)寫入生產(chǎn)系統(tǒng)。在LAN模式下，備份/恢復(fù)操作的數(shù)據(jù)需要經(jīng)過LAN網(wǎng)轉(zhuǎn)送。n LANFree備份/恢復(fù)：所有接入SAN光纖存儲(chǔ)網(wǎng)絡(luò)的主機(jī)，可以采用LAN Free模式，在該模式下，在應(yīng)用系統(tǒng)主機(jī)上需要安裝NetBackup Enterprise Client模塊和Application and Database Pack模塊（如果應(yīng)用系統(tǒng)沒有數(shù)據(jù)庫(kù)則不需要安裝Application and Database Pack模塊）。在備份操作時(shí)，Netbackup Enterprise Client模塊把需要備份的數(shù)據(jù)從生產(chǎn)數(shù)據(jù)存儲(chǔ)設(shè)備中讀入生產(chǎn)機(jī)，然后把數(shù)據(jù)通過SAN寫到備份設(shè)備上；在恢復(fù)操作時(shí)，NetBackup Enterprise Client將通過SAN網(wǎng)從備份設(shè)備上讀入恢復(fù)數(shù)據(jù)，在生產(chǎn)機(jī)內(nèi)把數(shù)據(jù)傳給數(shù)據(jù)庫(kù)或應(yīng)用代理模塊，數(shù)據(jù)庫(kù)或應(yīng)用代理模塊把數(shù)據(jù)寫入生產(chǎn)系統(tǒng)。在LAN Free模式下，備份/恢復(fù)操作的數(shù)據(jù)經(jīng)過SAN網(wǎng)轉(zhuǎn)送。n D2D2T備份模式備份系統(tǒng)將采用D2D2T的備份模式，充分利用存儲(chǔ)和磁帶庫(kù)的優(yōu)勢(shì)。備份系統(tǒng)首先將業(yè)務(wù)系統(tǒng)的數(shù)據(jù)將從存儲(chǔ)應(yīng)用數(shù)據(jù)的陣列備份到新購(gòu)的備份一體機(jī)磁盤存儲(chǔ)空間，然后再備份到磁帶庫(kù)上。采用D2D2T的備份模式，可以充分利用磁盤存儲(chǔ)的性能優(yōu)勢(shì)，提高備份系統(tǒng)的性能。利用高品質(zhì)的磁盤和D2D技術(shù)來(lái)建第二級(jí)存儲(chǔ)，與磁帶相比具有下列優(yōu)勢(shì)：216。 更快的數(shù)據(jù)備份和恢復(fù)性能。216。 消除了磁帶庫(kù)設(shè)備的機(jī)械故障的煩惱。216。 磁盤具有隨機(jī)讀寫和優(yōu)化查找的功能，具有更快的數(shù)據(jù)存取性能。216。 磁盤能支持多臺(tái)主機(jī)同時(shí)并行存取。216。 利用磁盤存儲(chǔ)方案可消除操作磁帶時(shí)的人為錯(cuò)誤。雖然磁盤具有很多優(yōu)勢(shì)，但磁帶作為離線介質(zhì)還是有必要的，所以NetBackup備份管理軟件自動(dòng)把備份到磁盤上的數(shù)據(jù)復(fù)制到磁帶上，作為長(zhǎng)期保存。在D2D2T模式下，數(shù)據(jù)保留周期是非常重要的，由于不同的業(yè)務(wù)類型對(duì)數(shù)據(jù)要求不同，因此XX電信新業(yè)務(wù)系統(tǒng)各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)保留周期需要和各業(yè)務(wù)系統(tǒng)的管理員進(jìn)行探討后在進(jìn)行設(shè)定。 對(duì)虛擬化集群的備份VMware虛擬化集群，內(nèi)部大量的VM需要進(jìn)行集中管理和集中備份，希望能夠建設(shè)一個(gè)統(tǒng)一的自動(dòng)化備份平臺(tái)，對(duì)這些VM進(jìn)行自動(dòng)化的備份和管理工作。針對(duì)VMware環(huán)境的備份，目前比較成熟的備份方案為 單獨(dú)的VM備份，即將每個(gè)VM當(dāng)作一個(gè)物理機(jī)進(jìn)行備份和恢復(fù)；這種備份機(jī)制的投資教高，對(duì)ESXi的壓力也非常大，在大量VM集合的環(huán)境下幾乎無(wú)人采用這種備份方式； 對(duì)VMDK進(jìn)行單獨(dú)備份，即針對(duì)VMDK文件進(jìn)行備份，這種備份方式一般通過NAS環(huán)境進(jìn)行，而且無(wú)法實(shí)現(xiàn)VM中文件的細(xì)粒度恢復(fù)； 通過VMware提供的VCB接口進(jìn)行備份，即由VCB對(duì)一個(gè)VM產(chǎn)生一個(gè)clone文件，然后對(duì)這個(gè)clone出來(lái)的VMDK文件進(jìn)行備份；通過VCB可以顯著降低對(duì)生產(chǎn)ESX的壓力，并且可以實(shí)現(xiàn)windows VM內(nèi)部的文件細(xì)粒度恢復(fù)，目前在大規(guī)模部署的VMware環(huán)境中，基本上都采用VCB進(jìn)行備份。 通過VMware提供的Vstorage接口進(jìn)行備份，即由Vstorage對(duì)VM產(chǎn)生一個(gè)快照，然后對(duì)這個(gè)快照進(jìn)行備份，直接備份到磁盤或帶庫(kù)；通過Vstorage可以顯著降低對(duì)生產(chǎn)ESX的壓力，同時(shí)不需要VCB所要求的holding tank，并且可以實(shí)現(xiàn)windows VM內(nèi)部的文件細(xì)粒度恢復(fù)，目前新實(shí)施的方案都建議采用Vstorage進(jìn)行備份。本次建議采用NBU ，對(duì)VMware環(huán)境通過VStorage方式備份，也就是上面所說的第四種備份方案。通過NBU+VStorage的備份方案，備份軟件對(duì)VStorage備份方式提供了完整的整合處理，不需要在ESXi或者VM服務(wù)器上安裝任何代理或者客戶端，所有的備份和恢復(fù)工作將通過專用的介質(zhì)服務(wù)器進(jìn)行。 備份策略的規(guī)劃根據(jù)上述備份策略制定的依據(jù)，根據(jù)我們所規(guī)劃的備份資源，將系統(tǒng)備份的策略闡述如下：1. 關(guān)鍵數(shù)據(jù)庫(kù)主機(jī)系統(tǒng)：由于系統(tǒng)數(shù)據(jù)格外重要，且數(shù)據(jù)量較大。所以采用全備份、增量備份、差量備份三種方式輪循。即有效的保護(hù)了數(shù)據(jù)，又具有快速恢復(fù)的能力。配合NBU的合成備份功能可以通過以前的完全備份和增量備份創(chuàng)建新的合成備份映像，顯著增強(qiáng)了備份和恢復(fù)操作的性能。從而可以縮短執(zhí)行恢復(fù)所需的時(shí)間。合成備份能夠減少通過網(wǎng)絡(luò)傳送的數(shù)據(jù)量，從而最大限度地降低了備份和恢復(fù)所需的網(wǎng)絡(luò)帶寬。2. 次重要數(shù)據(jù)庫(kù)系統(tǒng)、數(shù)據(jù)量較小數(shù)據(jù)庫(kù)服務(wù)器、文件系統(tǒng)，采用全備份和增量備份結(jié)合的方式。216。 每周做一次合成備份216。 然后每天做一次增量備份3. 此外，每個(gè)系統(tǒng)在做軟件安裝或系統(tǒng)升級(jí)之前，應(yīng)做一次全備份。做過軟件安裝或系統(tǒng)升級(jí)后，應(yīng)立刻再做一次全備份。（軟件指運(yùn)行的關(guān)鍵應(yīng)用） 數(shù)據(jù)備份的過程對(duì)于備份系統(tǒng)，在定義好備份系統(tǒng)資源和策略后，在指定的時(shí)間，備份系統(tǒng)就會(huì)自動(dòng)的將數(shù)據(jù)庫(kù)服務(wù)器上的數(shù)據(jù)或文件系統(tǒng)的數(shù)據(jù)從服務(wù)器上、采用指定的方式、通過指定的磁帶驅(qū)動(dòng)器備份到指定磁盤池中。在備份結(jié)束后，系統(tǒng)會(huì)報(bào)告?zhèn)浞莸臓顩r，然后，系統(tǒng)管理員就會(huì)在Netbackup管理界面上清楚地看到已經(jīng)備份的數(shù)據(jù)的描述。在SYMANTEC Netbackup上對(duì)備份介質(zhì)上的數(shù)據(jù)的管理采用的是簡(jiǎn)單易懂的目錄結(jié)構(gòu)。系統(tǒng)管理員通過該目錄下的備份項(xiàng)目可以非常方便的察看已經(jīng)備份的數(shù)據(jù)的情況，包括：這個(gè)數(shù)據(jù)是什么時(shí)候?qū)δ膫€(gè)數(shù)據(jù)庫(kù)的備份，采用的是哪一種備份方式（全備份？增量備份？還是差量備份？）。一個(gè)完整的備份包括一條或幾條備份項(xiàng)目，一般包括一個(gè)全備份項(xiàng)目、一個(gè)差量備份項(xiàng)目、幾個(gè)增量備份項(xiàng)目。你可以保留以前的備份—在最近一次全備份以前的備份。也可以同時(shí)對(duì)一份數(shù)據(jù)做兩個(gè)備份。備份系統(tǒng)對(duì)數(shù)據(jù)庫(kù)的備份采用的是在線備份，通過SYMANTEC NBU的SQL、Oracle數(shù)據(jù)庫(kù)選件等，我們可以在不停止數(shù)據(jù)庫(kù)運(yùn)行的情況下，對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)進(jìn)行備份，包括全備份、差量備份或者增量備份。這種備份方式，保證了系統(tǒng)的7x24小時(shí)的運(yùn)行。NBU在備份完成以后，系統(tǒng)管理員可以清楚地看到該備份數(shù)據(jù)的描述。通過SYMANTEC Netbackup，系統(tǒng)管理員可以方便的管理所有系統(tǒng)的備份數(shù)據(jù)。在必要時(shí)，可以輕松的利用備份的數(shù)據(jù)來(lái)恢復(fù)系統(tǒng)。這種方式由備份管理系統(tǒng)維護(hù)備份索引，不會(huì)出錯(cuò)。第 3 部分 5230 的功能和優(yōu)勢(shì) NBU5230 賽門鐵克的 NetBackup 5230 為 NetBackup 客戶提供了一個(gè)即刻可用的選項(xiàng)，讓他們可以擴(kuò)展 NetBackup